Polityka prywatności
Niniejsza polityka wyjaśnia, w jaki sposób MATANGEL sp. z o.o. przetwarza dane osobowe osób korzystających z tej strony, wysyłających zapytania lub zapotrzebowania albo rejestrujących się jako dostawcy. Informacje przekazujemy zgodnie z art. 13 i 14 rozporządzenia (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem Twoich danych osobowych jest MATANGEL sp. z o.o., ul. Garbary 6/7, 80-827 Gdańsk, Polska, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000652715, NIP 5833223695, REGON 366079162 („MATANGEL”, „my”).
Kontakt w sprawach ochrony danych: sourcing@mvautoai.site, tel. +48 453 108 326 lub pisemnie na adres siedziby.
2. Jakie dane przetwarzamy
- Dane kontaktowe i firmowe, które podajesz: imię i nazwisko, firma, firmowy e-mail, telefon, kraj, strona internetowa i rola.
- Treść zapytania, zapotrzebowania lub rejestracji dostawcy, wraz z załączonymi dokumentami.
- Zapis zgód i potwierdzeń: czy potwierdziłeś zapoznanie się z polityką prywatności (wymagane) i czy wyraziłeś opcjonalną zgodę marketingową, kiedy, w jakim języku, w jakiej wersji tekstu oraz pseudonimizowany skrót Twojego adresu IP.
- Dane bezpieczeństwa: pseudonimizowany skrót adresu IP (z solą zmienianą codziennie), wykorzystywany do limitowania zgłoszeń i ochrony przed nadużyciami oraz zapisywany wraz ze zgłoszeniem i zapisem zgód. Nie przechowujemy surowych adresów IP. Wraz ze zgłoszeniem z formularza zapisujemy także techniczny identyfikator przeglądarki (user agent).
- Dane o doręczeniu e-maili: status wiadomości, które do Ciebie wysyłamy (np. doręczona, odrzucona, otwarta), przekazywany przez naszego dostawcę poczty.
- Statystyki korzystania: odwiedzone podstrony, kliknięcia przycisków, kroki formularzy, strona odsyłająca (tylko domena), parametry kampanii (UTM), rodzaj przeglądarki, rodzaj urządzenia (telefon/tablet/komputer) oraz kraj — ustalany na podstawie strefy czasowej lub ustawień językowych przeglądarki, a nie adresu IP (nie stosujemy geolokalizacji po IP).
- Wyłącznie po wyrażeniu zgody w banerze: losowy identyfikator odwiedzającego i identyfikator sesji zapisane w przeglądarce.
3. Cele i podstawy prawne
| Obsługa zapytania lub zapotrzebowania (RFQ), komunikacja i podjęcie działań przed zawarciem umowy | art. 6 ust. 1 lit. b RODO; w przypadku osób działających w imieniu firmy — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w obsłudze korespondencji biznesowej) |
|---|---|
| Sourcing: przeszukiwanie kanałów dostaw i pozyskiwanie ofert od potencjalnych dostawców (bez ujawniania Twojej tożsamości, chyba że wyrazisz zgodę) | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w wykonaniu zleconej usługi pośrednictwa |
| Analiza treści zapytań z pomocą narzędzi AI, w tym załączonych dokumentów PDF do 5 MB (wyodrębnianie wymagań technicznych, wskazywanie brakujących informacji, proponowanie pytań doprecyzowujących, przygotowanie projektów, które pracownicy weryfikują przed jakąkolwiek wysyłką) | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w sprawnej i rzetelnej obsłudze zapytań |
| Rejestracja, kwalifikacja i weryfikacja dostawców | art. 6 ust. 1 lit. b i f RODO |
| Bezpieczeństwo strony i formularzy, zapobieganie spamowi i nadużyciom | art. 6 ust. 1 lit. f RODO |
| Zagregowane statystyki bez plików cookie | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w zrozumieniu i ulepszaniu strony |
| Zapis losowego identyfikatora w przeglądarce w celu rozpoznawania powrotów (opcjonalnie) | art. 6 ust. 1 lit. a RODO — Twoja zgoda, zgodnie z przepisami o przechowywaniu informacji w urządzeniu końcowym (art. 5 ust. 3 dyrektywy 2002/58/WE w brzmieniu wdrożonym do prawa polskiego) |
| Informacje handlowe drogą e-mailową (opcjonalnie) | art. 6 ust. 1 lit. a RODO — Twoja zgoda, stanowiąca jednocześnie zgodę na komunikację handlową drogą elektroniczną zgodnie z obowiązującymi przepisami |
| Wypełnianie obowiązków prawnych (np. rachunkowych i podatkowych), jeśli dojdzie do transakcji | art. 6 ust. 1 lit. c RODO |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO |
Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających wyłącznie w sposób zautomatyzowany (art. 22 RODO). Narzędzia AI wspierają naszych pracowników; decyzje podejmują ludzie. Każdy projekt przygotowany przez AI jest sprawdzany przez pracownika przed wysyłką — żadna wiadomość nie jest wysyłana do kupujących ani dostawców automatycznie na podstawie wyniku AI.
4. Odbiorcy i podmioty przetwarzające
Korzystamy z następujących dostawców usług, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:
- Supabase (Supabase Inc.) — baza danych, prywatny magazyn plików i funkcje serwerowe; projekt utrzymywany w Amazon Web Services w regionie eu-central-1 (Frankfurt, Niemcy).
- Resend (Resend, Inc.) — doręczanie wiadomości transakcyjnych (np. potwierdzeń z numerem referencyjnym oraz wiadomości zatwierdzonych przez naszych pracowników), wysyłanych przez Amazon SES w regionie eu-west-1 (Irlandia). Resend przekazuje zdarzenia dotyczące statusu doręczenia (np. doręczona, odrzucona, otwarta), które zapisujemy.
- OpenAI (OpenAI, L.L.C. / OpenAI Ireland Ltd.) i Anthropic (Anthropic PBC) — dostawcy AI skonfigurowani do analizy treści zapytań (pól formularza i załączonych dokumentów PDF do 5 MB) oraz przygotowywania projektów dla naszych pracowników, przez ich interfejsy API dla firm.
- Google (Gemini API; Google LLC / Google Ireland Ltd.) — dostawca AI skonfigurowany jako zapasowy do tych samych zadań; obecnie analizy wykonywane są w praktyce przez Google Gemini.
- Cloudflare (Cloudflare, Inc.) — hosting tej statycznej strony (Cloudflare Pages) i jej dostarczanie przez globalną sieć CDN; przetwarza dane techniczne połączenia niezbędne do wyświetlenia strony.
Dostawcy AI otrzymują wyłącznie treść zapytania potrzebną do analizy lub projektu: do analizy AI nie przekazujemy imienia i nazwiska, adresu e-mail, numeru telefonu ani nazwy firmy (przekazujemy np. domenę adresu e-mail oraz techniczną treść zapytania i załączonych dokumentów). Zgodnie z warunkami API OpenAI i Anthropic dane przesyłane przez ich biznesowe API nie są domyślnie wykorzystywane do trenowania modeli. W przypadku Google Gemini, zależnie od planu usługi, Google może wykorzystywać przesłane treści do ulepszania swoich usług zgodnie z warunkami Gemini API — dlatego nie przekazujemy do niego danych kontaktowych.
Potencjalni dostawcy lub kupujący otrzymują wyłącznie informacje niezbędne do przygotowania oferty lub kontynuowania negocjacji. Twoja tożsamość nie jest ujawniana drugiej stronie bez Twojej zgody.
Dane mogą być też udostępniane organom publicznym, gdy obowiązek taki wynika z przepisów prawa, oraz naszym doradcom IT, prawnym i księgowym zobowiązanym do zachowania poufności.
5. Przekazywanie danych poza EOG
Nasza baza danych i pliki są przechowywane w UE (Frankfurt, Niemcy), a wiadomości e-mail są wysyłane przez infrastrukturę w UE (Irlandia). Niektórzy dostawcy (w szczególności Resend, OpenAI, Anthropic, Google i Cloudflare) mają siedzibę lub mogą przetwarzać dane w Stanach Zjednoczonych — dotyczy to zwłaszcza analizy AI (obecnie wykonywanej głównie przez Google Gemini API) oraz globalnej sieci Cloudflare. Takie przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework), jeśli odbiorca uczestniczy w programie, lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Informacje o zabezpieczeniach możesz uzyskać, kontaktując się z nami.
6. Okres przechowywania
- Zapytania, zapotrzebowania i dane dostawców: przez czas niezbędny do obsługi sprawy i utrzymania relacji biznesowej, a następnie przez okres, w którym mogą pojawić się roszczenia zgodnie z przepisami prawa.
- Dokumenty księgowe (jeśli dojdzie do transakcji): przez okres wymagany przepisami podatkowymi i rachunkowymi.
- Statystyki korzystania: do 13 miesięcy, po czym są usuwane.
- Zapisy bezpieczeństwa (pseudonimizowane skróty IP służące do limitowania zgłoszeń): do 2 dni.
- Zapisy zakończonych zadań technicznych (np. wysyłki e-maili lub analizy AI): 90 dni od zakończenia.
- Kody logowania i sesje panelu administracyjnego (wyłącznie pracownicy): kody do 2 dni; sesje są usuwane 7 dni po wygaśnięciu.
- Zapisy zgód: przez czas niezbędny do wykazania, że zgoda lub potwierdzenie zostały złożone.
- Dane zapisane w przeglądarce: do wycofania zgody, zmiany ustawień prywatności lub wyczyszczenia danych przeglądarki.
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO). Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Aby skorzystać z praw, napisz na adres sourcing@mvautoai.site. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Podanie danych jest dobrowolne, jednak pola oznaczone jako wymagane są niezbędne do obsługi zgłoszenia.
8. Statystyki, pliki cookie i pamięć przeglądarki
Ta strona nie ustawia plików cookie i nie korzysta z Google Analytics, pikseli reklamowych ani innych zewnętrznych narzędzi śledzących — statystyki zbiera nasz własny system i zapisuje je w naszej bazie danych. Domyślnie zbieramy statystyki bez plików cookie i bez identyfikatorów zapisywanych na Twoim urządzeniu: serwer tworzy pseudonimizowany identyfikator, haszując adres IP i identyfikator przeglądarki (user agent) wraz z tajną wartością i bieżącą datą, dlatego identyfikator zmienia się codziennie i wizyt nie można powiązać w czasie. Sam adres IP nie jest zapisywany.
Gdy wysyłasz formularz, parametry kampanii, strona odsyłająca (tylko domena), strona wejścia i pseudonimizowany identyfikator wizyty są zapisywane razem ze zgłoszeniem, abyśmy wiedzieli, skąd do nas trafiło.
Jeśli klikniesz „Zezwalam” w banerze statystyk, zapiszemy w pamięci lokalnej przeglądarki losowy identyfikator, aby rozpoznawać powracające wizyty. Wybór możesz zmienić w każdej chwili w „Ustawieniach prywatności” w stopce strony.
Strona korzysta z następujących wpisów w pamięci przeglądarki:
| matangel_consent (pamięć lokalna) | Twój wybór dotyczący statystyk (zgoda/brak zgody) |
|---|---|
| matangel_lang (pamięć lokalna) | Preferowany język |
| matangel_attr (pamięć sesji) | Parametry kampanii, strona odsyłająca i strona wejścia bieżącej wizyty — dołączane do statystyk i zgłoszeń z formularzy |
| matangel_vid, matangel_seen (pamięć lokalna) — tylko po wyrażeniu zgody | Losowy identyfikator odwiedzającego i znacznik powrotu |
| matangel_sid, matangel_ret (pamięć sesji) — tylko po wyrażeniu zgody | Identyfikator sesji i znacznik powrotu dla bieżącej wizyty |
9. Bezpieczeństwo
Dane są przesyłane szyfrowanym połączeniem (TLS). Dokumenty przechowujemy w prywatnym magazynie, który nie jest publicznie dostępny, a pobrać je mogą wyłącznie upoważnione osoby przez panel administracyjny, za pomocą podpisanych linków ważnych 2 minuty. Kupujący i dostawcy nie mają na tej stronie kont użytkownika ani haseł. Dostęp do panelu administracyjnego mają wyłącznie upoważnione osoby, wymaga on jednorazowego kodu wysyłanego e-mailem i jest rejestrowany; sesje są przechowywane wyłącznie w postaci skrótów (hashy). Formularze są chronione przed automatycznymi nadużyciami ukrytym polem antybotowym, kontrolą czasu wypełnienia i limitami zgłoszeń.
10. Zmiany polityki
Możemy aktualizować tę politykę w przypadku zmian w naszych usługach lub przepisach. Aktualna wersja jest zawsze dostępna na tej stronie.